Algemene voorwaarden - Bosch Boekhouding

ALGEMENE VOORWAARDEN BOSCH BOEKHOUDING

Deze algemene voorwaarden zijn opgedeeld in de volgende twee modules:

Module A – Algemene artikelen
Module B – Verwerkersovereenkomst

Bij tegenstrijdigheden tussen een artikel in Module A en een artikel in de Module B, prevaleert het artikel uit Module B.

Module A – Algemene artikelen

De artikelen in deze module zijn van toepassing op alle offertes, overeenkomsten en overige rechtsverhoudingen tussen BBBA en de opdrachtgever.

Algemene definities

In deze algemene voorwaarden worden de volgende definities gebruikt, die zowel in enkelvoud als meervoud voorkomen en met hoofdletters worden aangeduid:

Algemene Voorwaarden	:	deze Algemene Voorwaarden;
BBBA	:	Bosch Boekhouding & Belastingadvies, de gebruiker van deze Algemene Voorwaarden, gevestigd en kantoorhoudende aan de Hertelaan 9, 5704 DM te Helmond, ingeschreven in het handelsregister van de Kamer van Koophandel onder dossiernummer 81390084;
Partijen	:	BBBA en de Opdrachtgever samen;
Offerte	:	de offerte die BBBA aan de Opdrachtgever stuurt;
Opdrachtgever	:	iedere partij met wie BBBA als opdrachtgever een overeenkomst van opdracht aangaat;
Overeenkomst / Opdracht	:	iedere overeenkomst die tussen BBBA en de Opdrachtgever tot stand komt, elke wijziging daarvan of aanvulling daarop, en ook alle (rechts)handelingen ter voorbereiding en ter uitvoering van die overeenkomst, waaronder in ieder geval, maar niet uitsluitend, wordt verstaan de overeenkomst van opdracht die betrekking heeft op: het verzorgen van de boekhouding, administratieve ontzorging, het voorbereiden en/of indienen van fiscale aangiften, het geven van financieel en fiscaal advies, of interimopdrachten op financieel en administratief gebied;
Opleveringen	:	de in de Overeenkomst genoemde werkzaamheden en resultaten die door BBBA op grond van de Overeenkomst aan Opdrachtgever geleverd moeten worden;
Schriftelijk	:	schriftelijke communicatie waaronder ook begrepen per e-mail of ander elektronisch middel;
Vertrouwelijke informatie	:	alle informatie, bedrijfsgeheimen of andere gevoelige gegevens die als vertrouwelijk zijn aangemerkt, ongeacht de wijze waarop deze zijn verstrekt. Dit omvat, maar is niet beperkt tot, alle communicatie met Opdrachtgever en Opleveringen;
Werkzaamheden	:	het geheel aan diensten en werkzaamheden die BBBA op grond van de Overeenkomst uitvoert;

Artikel A1 – Toepasselijkheid van de Algemene Voorwaarden

Alle bepalingen in deze Algemene Voorwaarden gelden ook voor iedereen die voor BBBA werkt of heeft gewerkt bij de uitvoering van de Opdracht, zoals medewerkers en (samenwerkings)partners. Ook zij kunnen zich op deze bepalingen beroepen tegenover Opdrachtgever.
Deze Algemene Voorwaarden gelden ook voor aanvullende Overeenkomsten en opvolgende Overeenkomsten tussen BBBA en de Opdrachtgever.
Afwijkingen van deze Algemene Voorwaarden zijn alleen geldig als BBBA en de Opdrachtgever dit uitdrukkelijk en Schriftelijk zijn overeengekomen. Tenzij Schriftelijk anders is overeengekomen, gelden deze afwijkingen of aanvullingen alleen voor de betreffende Overeenkomst.
Als BBBA niet altijd strikt de naleving van deze Algemene Voorwaarden eist, betekent dit niet dat deze Voorwaarden niet gelden of dat BBBA het recht verliest om in andere gevallen wel strikte naleving te eisen.
In geval van tegenstrijdigheid tussen de Overeenkomst en deze Algemene Voorwaarden, prevaleert de Overeenkomst boven deze Algemene Voorwaarden.
Als een of meer bepalingen uit de Overeenkomst tussen BBBA en de Opdrachtgever of uit deze Algemene Voorwaarden nietig of vernietigd zijn, zullen de Partijen overleggen om nieuwe bepalingen op te stellen. Alle overige bepalingen blijven van kracht.

Artikel A2 – Totstandkoming van de Opdracht

BBBA verstrekt aan Opdrachtgever een Offerte met betrekking tot de door Opdrachtgever gewenste Werkzaamheden. In deze Offerte is zo nauwkeurig als redelijkerwijs mogelijk opgenomen wat bij de Werkzaamheden is inbegrepen en welke vergoeding daarvoor verschuldigd is.
Elk aanbod van BBBA, inclusief Offertes en overeenkomsten, is vrijblijvend, zelfs als er een termijn voor acceptatie is aangegeven. BBBA kan zijn aanbod nog herroepen tot onverwijld na aanvaarding daarvan door de Opdrachtgever.
De Opdrachtgever kan BBBA niet houden aan een aanbod met een duidelijke fout of vergissing. Ook kan de Opdrachtgever BBBA niet houden aan een aanbod dat is gebaseerd op onjuiste of onvolledige gegevens van de Opdrachtgever.
De Offerte van BBBA is gebaseerd op de informatie die door de Opdrachtgever is verstrekt. Als deze informatie onjuist blijkt te zijn en/of de omvang van de Werkzaamheden moet worden aangepast, heeft BBBA het recht om de Offerte, de afgesproken vergoedingen en het tijdstip van voltooiing van de Opdracht te wijzigen, ook als de Overeenkomst al is gesloten. BBBA zal de Opdrachtgever informeren in hoeverre de wijziging of aanvulling van de Overeenkomst invloed heeft op de vergoedingen en de voltooiingstijd van de Opdracht.
Een Overeenkomst tussen BBBA en de Opdrachtgever komt tot stand wanneer de Opdrachtgever het aanbod van BBBA op de aangewezen wijze heeft aanvaard of wanneer BBBA op verzoek van de Opdrachtgever met de Werkzaamheden begint. Als de aanvaarding van de Opdrachtgever afwijkt van het aanbod, komt de Overeenkomst alleen tot stand als BBBA hiermee instemt. Dit is onverminderd het bepaalde in lid 1.
Als BBBA een Schriftelijke bevestiging stuurt aan de Opdrachtgever na een mondeling afgesloten Overeenkomst, wordt ervan uitgegaan dat deze bevestiging details van de Overeenkomst correct en volledig weergeeft. Mocht de Opdrachtgever het hier niet mee eens zijn, dan heeft de Opdrachtgever de mogelijkheid om binnen twee (2) werkdagen na ontvangst van de bevestiging Schriftelijk en met redenen omkleed, bezwaar te maken bij BBBA.
Aanbiedingen en Offertes zijn niet automatisch van toepassing op toekomstige Opdrachten. Een samengestelde offerte verplicht BBBA niet om een deel van de offerte uit te voeren tegen een overeenkomstig deel van de opgegeven prijs.
Eventuele later gemaakte aanvullende afspraken of wijzigingen, evenals (mondelinge) afspraken en/of toezeggingen namens BBBA, zijn alleen bindend als deze Schriftelijk zijn bevestigd door BBBA.
Als de Overeenkomst wordt gewijzigd, aangevuld, of als er omstandigheden naar voren komen waarmee bij het sluiten van de Overeenkomst geen rekening is gehouden, kan dit invloed hebben op het tijdstip van voltooiing van de Werkzaamheden. BBBA zal de Opdrachtgever in dat geval zo snel mogelijk hierover informeren.
Indien de wijziging, aanvulling van de Overeenkomst of onvoorziene omstandigheden financiële gevolgen hebben (meerwerk), zal BBBA de Opdrachtgever hierover van tevoren informeren. BBBA behoudt zich het recht voor om zijn tarieven aan te passen bij wijzigingen van de Overeenkomst. Als er een vaste prijs is afgesproken, zal BBBA aangeven in hoeverre de wijziging, aanvulling van de Overeenkomst of onvoorziene omstandigheden deze prijs zal overschrijden. Meerwerk kan ook ontstaan door extra Werkzaamheden die buiten de oorspronkelijk overeengekomen Werkzaamheden vallen. In dergelijke gevallen zullen de bijkomende kosten eveneens aan de Opdrachtgever worden doorberekend.

Artikel A3 – Uitvoering Opdracht

BBBA voert de Werkzaamheden uit volgens de gemaakte afspraken en met de gebruikelijke professionaliteit en expertise, op een wijze die past bij wat men mag verwachten van een professionele dienstverlener. Desondanks kan BBBA geen garanties geven voor specifieke resultaten.
BBBA bepaalt de wijze waarop en door wie de Opdracht wordt uitgevoerd, waarbij zoveel mogelijk rekening wordt gehouden met de wensen van de Opdrachtgever. BBBA heeft het recht om bepaalde Werkzaamheden te laten uitvoeren door een door BBBA aangewezen deskundige of derde, niet behorende tot zijn eigen onderneming, indien dit wenselijk wordt geacht. In dat kader is BBBA ook gerechtigd de voor deze Werkzaamheden relevante persoonsgegevens van de Opdrachtgever aan deze derde door te geven.
De Opdracht wordt uitgevoerd met inachtneming van de toepasselijke wettelijke vereisten. De Opdrachtgever verleent volledige medewerking aan de verplichtingen die hieruit voor BBBA voortvloeien. De Opdrachtgever is ermee bekend dat BBBA op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft):
verplicht kan zijn een onderzoek naar de identiteit van de Opdrachtgever (cliëntenonderzoek);
bepaalde transacties moet melden aan de bevoegde overheidsinstanties (meldingsplicht verrichte of voorgenomen ongebruikelijke transacties).
BBBA zal naar beste vermogen de Werkzaamheden en de Opleveringen leveren volgens de planning en specificaties die zijn vastgelegd in de Overeenkomst of andere door BBBA Schriftelijk goedgekeurde documenten. Tenzij expliciet anders overeengekomen door beide Partijen, worden alle door BBBA genoemde datums beschouwd als schattingen, bedoeld voor planning en niet alles contractueel bindend.
Als de Opdrachtgever een vooruitbetaling moet doen of benodigde gegevens moet verstrekken voor de uitvoering van de Opdracht, begint de termijn voor het afronden van de Werkzaamheden pas wanneer de betaling volledig door BBBA is ontvangen en de gegevens volledig aan BBBA zijn geleverd.
BBBA houdt in het kader van de Opdracht een werkdossier aan met daarin kopieën van relevante stukken dat eigendom is van BBBA.
BBBA maakt gebruik van verschillende softwaresystemen om de Werkzaamheden uit te voeren. BBBA is niet aansprakelijk voor schade die voortvloeit uit het gebruik van elektronische communicatiemiddelen, netwerken, applicaties, elektronische opslag, of andere systemen. Dit omvat, maar is niet beperkt tot, schade door niet-aflevering of vertraging van elektronische communicatie, fouten, vervorming, onderschepping of manipulatie door derden, of door software/apparatuur gebruikt voor verzending, ontvangst of verwerking van elektronische communicatie, overdracht van virussen en het niet of slecht functioneren van het telecommunicatienetwerk of andere noodzakelijke middelen voor elektronische communicatie.

Artikel A4 – Verplichtingen en verantwoordelijkheden Opdrachtgever

De Opdrachtgever is verantwoordelijk voor het beoordelen of de aangeboden Werkzaamheden qua soort en omvang aansluiten bij zijn of haar behoeften.
De Opdrachtgever dient mee te werken aan de uitvoering van de Werkzaamheden door BBBA en zich in te spannen om deze samenwerking soepel te laten verlopen. Dit houdt onder meer in dat de Opdrachtgever tijdig de benodigde faciliteiten, medewerkers, gegevens en informatie in de juiste vorm beschikbaar stelt, en dat hij binnen vijf (5) dagen reageert op vragen of verzoeken om documenten of informatie van BBBA.
De Opdrachtgever is verplicht ervoor te zorgen dat BBBA over een geldige volmacht beschikt om de Opdrachtgever te vertegenwoordigen voor alle fiscale aangelegenheden waarvoor Opdracht is gegeven. Indien de volmacht niet tijdig of correct wordt verleend, is BBBA niet aansprakelijk voor enige schade die hierdoor ontstaat.
De Opdrachtgever is verantwoordelijk voor het volledig en juist aanleveren van alle benodigde gegevens en documenten. BBBA mag zonder nader onderzoek of nadere controles aannemen dat de door of namens de Opdrachtgever aangeleverde informatie en gegevens correct, compleet en verkregen zijn, en dat BBBA deze informatie en gegevens mag gebruiken. De Opdrachtgever garandeert dat de door of namens hem aan BBBA verstrekte gegevens en informatie juist, volledig, betrouwbaar en rechtmatig zijn, ook als deze via derden worden verstrekt of van derden afkomstig zijn. De Opdrachtgever verklaart zich te houden aan alle relevante wet- en regelgeving, inclusief die voor de verwerking van persoonsgegevens.
Indien de Werkzaamheden bestaan uit het verzorgen van de boekhouding en het indienen of voorbereiden van de fiscale aangifte voor de Opdrachtgever, moet de administratie en alle relevante en opgevraagde gegevens die nodig zijn voor de fiscale aangifte uiterlijk binnen vijftien (15) dagen na het verstrijken van de aangifteperiode worden aangeleverd bij BBBA. Voor IB-aangiftes geldt dat de administratie en alle relevante gegevens uiterlijk vóór 1 maart van het jaar volgend op het betreffende belastingjaar moeten worden aangeleverd. Niet tijdig of volledig aanleveren van deze gegevens kan leiden tot vertragingen en/of boetes van de Belastingdienst.
De Opdrachtgever is verplicht om BBBA tijdig op de hoogte te stellen van wijzigingen in (persoons)gegevens, bedrijfsactiviteiten en andere relevante informatie. Het niet tijdig doorgeven van deze wijzigingen kan leiden tot onjuiste of vertraagde verwerking, waarvoor BBBA niet verantwoordelijk gehouden kan worden.
De Opdrachtgever is verantwoordelijk voor het voeren van de administratie en het verrichten van overige Werkzaamheden volgens de geldende wettelijke bepalingen.
De Opdrachtgever is wettelijk verantwoordelijk voor het bewaren van alle originele administratieve documenten, zoals bonnen, facturen en andere relevante stukken. Bij beëindiging van de Overeenkomst ontvangt de Opdrachtgever geen kopieën van deze documenten van BBBA.
Als de Opdrachtgever zijn verplichtingen uit de eerder genoemde leden niet nakomt, behoudt BBBA zich het recht voor om de uitvoering van de Overeenkomst op te schorten en alle hieruit voortvloeiende schade en/of extra gemaakte kosten door te berekenen aan de Opdrachtgever.

Artikel A5 – Opleveringen

Het is de Opdrachtgever niet toegestaan om Opleveringen, zoals financiële of fiscale adviezen of rapporten, op enigerlei wijze te veranderen, aan te vullen of te wijzigen zonder voorafgaande Schriftelijke toestemming van BBBA.
Tijdens het uitvoeren van de Werkzaamheden kan BBBA mondelinge suggesties doen aan de Opdrachtgever of conceptversies van de Opleveringen tonen. De definitieve Oplevering vervangt alle eerdere concepten of mondelinge adviezen. Mocht de Opdrachtgever besluiten te handelen op basis van deze concepten of mondelinge suggesties, dan is dit volledig voor eigen risico.
Tenzij uitdrukkelijk anders overeengekomen in een Schriftelijke afspraak, zal BBBA geen aandacht besteden aan gebeurtenissen die plaatsvinden na de overeengekomen einddatum van de Werkzaamheden of na de afronding ervan. BBBA is ook niet verplicht om de Opleveringen te actualiseren.

Artikel A6 – Klachten over de Werkzaamheden

Een klacht met betrekking tot verrichte Werkzaamheden moet, op straffe van verval van alle aanspraken, binnen dertig (30) dagen na de verzenddatum van de betreffende Opleveringen of afronding van de Werkzaamheden Schriftelijk aan BBBA worden gemeld. Als de Opdrachtgever aantoont dat hij het gebrek redelijkerwijs niet eerder kon ontdekken, moet de klacht binnen dertig (30) dagen na de ontdekking van het gebrek Schriftelijk worden gemeld.
Een klacht schort de betalingsverplichting van de Opdrachtgever niet op.
Bij een gegronde klacht heeft BBBA de keuze uit de volgende opties: aanpassing van het in rekening gebrachte tarief, kosteloze verbetering of heruitvoering van de betreffende Werkzaamheden, of volledige of gedeeltelijke beëindiging van de Opdracht met evenredige terugbetaling van het reeds betaalde honorarium.

Artikel A7 – Duur Overeenkomst en beëindiging van de Overeenkomst door Opdrachtgever

De Overeenkomst tussen BBBA en de Opdrachtgever wordt aangegaan voor de duur van de specifieke Opdracht, tenzij de aard van de Overeenkomst anders vereist of Partijen uitdrukkelijk en Schriftelijk anders overeenkomen.
Wanneer de Overeenkomst betrekking heeft op het verzorgen van de financiële administratie (boekhouding) en het eventueel indienen van fiscale aangiften voor de Opdrachtgever, gaat de Overeenkomst in op 1 januari van dat jaar, tenzij Partijen Schriftelijk anders overeenkomen. De Opdrachtgever is dan een vergoeding verschuldigd voor de al verstreken maanden. De Overeenkomst wordt aangegaan voor de duur van één jaar en zal na het verstrijken van het jaar telkens stilzwijgend met een termijn van één jaar worden verlengd.
Indien de Opdrachtgever de Overeenkomst voor het verzorgen van de financiële administratie (boekhouding) tussentijds opzegt, eindigt de Overeenkomst aan het einde van het kwartaal waarin de opzegging plaatsvindt. De Opdrachtgever blijft de overeengekomen vergoeding voor dit kwartaal verschuldigd. Bij opzegging in de eerste drie kwartalen van het jaar zal BBBA de aangifte inkomstenbelasting niet meer verzorgen, als dit onderdeel uitmaakte van de Overeenkomst. Dit is alleen van toepassing wanneer de Overeenkomst wordt beëindigd in het vierde kwartaal en de Overeenkomst het gehele jaar heeft geduurd.
De Opdrachtgever kan de Overeenkomst niet ontbinden wegens termijnoverschrijding, tenzij vaststaat dat uitvoering blijvend onmogelijk is. Dit is alleen mogelijk als de Opdrachtgever na het verstrijken van de overeengekomen termijn BBBA een redelijke termijn heeft gegeven om de Opdracht alsnog uit te voeren en BBBA hier niet aan voldoet.

Artikel A8 – Tarieven en betaling

De tarieven en kortingen die BBBA hanteert, zijn de tarieven en kortingen die geldig zijn op de datum waarop de Overeenkomst wordt gesloten, tenzij Schriftelijk een andere afspraak is gemaakt tussen BBBA en Opdrachtgever. De tarieven zijn exclusief omzetbelasting (btw) en eventuele andere heffingen die van overheidswege worden opgelegd.
BBBA behoudt zich het recht voor om op elk moment de afgesproken tarieven te verhogen.
Wanneer de Opdrachtgever de door BBBA aangekondigde tariefstijging, die meer dan 15% bedraagt, niet wenst te accepteren, heeft de Opdrachtgever het recht om binnen acht dagen na aankondiging van de prijswijziging door de BBBA, de Overeenkomst Schriftelijk te ontbinden of de Opdracht te annuleren tegen de in de kennisgeving genoemde datum. Dit artikel geldt niet voor overeengekomen meerwerk of als de prijsverhoging het gevolg is van verhoogde btw of andere overheidsheffingen.
Tenzij er uitdrukkelijk en Schriftelijk anders is overeengekomen, mag BBBA een gehele of een gedeeltelijke vooruitbetaling vragen.
Alle facturen van BBBA moeten binnen veertien (14) dagen na de factuurdatum daarvan of zo veel eerder als door BBBA zal worden aangegeven, te worden voldaan op de door BBBA aangegeven wijze zonder enig recht op korting en/of verrekening. Bezwaren tegen de factuur schorten de betalingsverplichting van de Opdrachtgever niet op.
Indien Opdrachtgever niet tijdig voldoet aan een verzoek tot aanbetaling of een (tussentijdse) factuur zoals overeengekomen, is BBBA gerechtigd de uitvoering van de Werkzaamheden onmiddellijk op te schorten totdat Opdrachtgever volledig heeft voldaan aan de openstaande betalingsverplichtingen. Eventuele kosten en/of schade die BBBA lijdt als gevolg van de opschorting van de Werkzaamheden komen voor rekening van Opdrachtgever.
Zodra de in artikel A8.5 genoemde periode voorbij is, is de Opdrachtgever automatisch en zonder dat ingebrekestelling vereist zal zijn in verzuim. Op dat moment heeft BBBA het recht om zijn Werkzaamheden voor de Opdrachtgever op te schorten.
Vanaf de dag dat het verzuim van de Opdrachtgever intreedt, is de Opdrachtgever over het openstaande bedrag de geldende wettelijke rente verschuldigd.
Als de Opdrachtgever verzuimt de verschuldigde bedragen te betalen, heeft BBBA het recht om de vordering uit handen te geven. Alle door BBBA voor het incasso te maken kosten, zowel in als buiten rechten zijn voor rekening van de Opdrachtgever. De buitengerechtelijke kosten bedragen ten minste 15% van het door de Opdrachtgever aan BBBA verschuldigde bedrag met een minimum van € 75,-, met dien verstande dat ten nadele van een natuurlijk persoon, die niet handelt in de uitoefening van een beroep of bedrijf niet wordt afgeweken van het ter zake bepaalde in de Wet Incassokosten (WIK) en het Besluit vergoeding voor buitengerechtelijke incassokosten.
In geval van liquidatie, faillissement, besluit of surseance van betaling van de Opdrachtgever zijn de vorderingen van BBBA direct opeisbaar.
Mocht de Opdrachtgever bezwaar willen maken tegen het factuurbedrag, dan moet hij dit binnen vijf (5) dagen na de datum van de factuur Schriftelijk kenbaar maken aan BBBA, anders vervalt dit recht.

Artikel A9 – Aansprakelijkheid en vrijwaring

BBBA is niet aansprakelijk voor:

enige schade die het resultaat is van (i) het niet nakomen door de Opdrachtgever van de verplichting tot het verstrekken van informatie zoals uiteengezet in artikel A4.2, of (ii) het feit dat de door de Opdrachtgever aangeleverde informatie incorrect, incompleet of niet betrouwbaar is zoals uiteengezet in artikel A4.4;
indirecte schade, waaronder mede begrepen gevolgschade, gederfde winst, gemiste besparingen en schade als gevolg van bedrijfsstagnatie;
schade bij de Opdrachtgever of derden die het gevolg is van het handelen of nalaten van door BBBA ingeschakelde hulppersonen (uitgezonderd werknemers van BBBA);
schade die ontstaat ten gevolge van het voldoen door BBBA aan de voor hem geldende wet- en regelgeving;
een door de toezichthoudende autoriteit aan de Opdrachtgever opgelegde (bestuurlijke) boete, tenzij de schade het gevolg is van opzet of bewuste roekeloosheid van BBBA.

BBBA is, onverminderd het bepaalde in het overige van deze Algemene Voorwaarden en met name het bepaalde in lid 3, tegenover de Opdrachtgever slechts aansprakelijk voor directe schade die de Opdrachtgever lijdt als gevolg van een toerekenbare tekortkoming van BBBA in de nakoming van de Overeenkomst. Onder toerekenbare tekortkoming moet worden verstaan een tekortkoming die een goed en zorgvuldig handelend vakgenoot kan en behoort te vermijden, één en ander met inachtneming van normale oplettendheid en de voor de uitvoering van de Overeenkomst vereiste vakkennis en middelen. Onder directe schade wordt uitsluitend verstaan:

de redelijke kosten voor het vaststellen van de oorzaak en omvang van de schade, voor zover deze betrekking hebben op schade zoals bedoeld in deze voorwaarden;
de redelijke kosten om de gebrekkige prestatie van BBBA in overeenstemming te brengen met de Overeenkomst, voor zover deze aan BBBA kunnen worden toegerekend.
de redelijke kosten gemaakt om schade te voorkomen of te beperken, voor zover de Opdrachtgever kan aantonen dat deze kosten hebben geleid tot beperking van de directe schade zoals bedoeld in dit artikel.

Iedere aansprakelijkheid van BBBA is te allen tijde beperkt tot een bedrag dat in dat geval op grond van de door BBBA gesloten verzekering wordt uitbetaald, waaronder het eigen risico dat BBBA in verband met die verzekering draagt. Als om welke reden dan ook geen uitkering op grond van de verzekering wordt verstrekt, geldt dat iedere aansprakelijkheid is beperkt tot het bedrag dat over de laatste twee kalendermaanden aan de Opdrachtgever is gefactureerd, exclusief omzetbelasting.
BBBA is niet verplicht om verplichtingen tegenover de Opdrachtgever na te komen als zij door omstandigheden buiten zijn schuld om of door situaties die volgens de wet of maatschappelijke normen niet voor zijn rekening vallen, daarin wordt belemmerd (overmacht). In deze Algemene Voorwaarden omvat overmacht, bovenop wat de wet en jurisprudentie hierover stellen, elke externe oorzaak, al dan niet voorzien, die buiten de controle van BBBA ligt en die het hem onmogelijk maakt zijn verplichtingen te vervullen, inclusief ziekte en (digitale) storingen. BBBA mag zich ook op overmacht beroepen als de belemmerende omstandigheden optreden nadat hij zijn verbintenis had moeten vervullen. Schade veroorzaakt door overmacht zal, ongeacht de toepassing van het voorgaande lid, nooit voor compensatie in aanmerking komen.
BBBA heeft altijd het recht om de schade van de Opdrachtgever zoveel mogelijk te minimaliseren of te herstellen, waarbij van de Opdrachtgever verwacht wordt dat hij hieraan zijn volledige medewerking verleent.
De Opdrachtgever vrijwaart BBBA van eventuele aanspraken van derden die schade lijden in verband met de uitvoering van de Overeenkomst en waarvan de oorzaak aan de Opdrachtgever toerekenbaar is. Als BBBA hierdoor door derden wordt aangesproken, moet de Opdrachtgever BBBA zowel buiten als in rechte bijstaan en direct alles doen wat redelijkerwijs van hem verwacht mag worden. Als de Opdrachtgever nalaat adequate maatregelen te nemen, is BBBA zonder ingebrekestelling gerechtigd zelf maatregelen te treffen. Alle kosten en schade die hierdoor ontstaan voor BBBA en/of derden zijn volledig voor rekening en risico van de Opdrachtgever.
De beperking van aansprakelijkheid vastgesteld in dit artikel is niet van toepassing in gevallen van schade veroorzaakt door opzettelijke of bewust roekeloze handelingen van BBBA.
Tenzij in deze Algemene Voorwaarden anders is bepaald, vervallen alle rechtsvorderingsrechten tegenover BBBA één jaar nadat de Opdrachtgever bekend werd of redelijkerwijs bekend had kunnen zijn met het bestaan van deze rechten.

Artikel A10 – Opschorting en ontbinding door BBBA

BBBA is, indien de omstandigheden van het geval dat redelijkerwijs rechtvaardigen, bevoegd de uitvoering van de Overeenkomst, zonder rechterlijke tussenkomst op te schorten of de Overeenkomst met directe ingang geheel of gedeeltelijk te ontbinden, indien en voor zover de Opdrachtgever zijn verplichtingen uit de Overeenkomst niet, niet tijdig of niet volledig nakomt, dan wel na het sluiten van de Overeenkomst BBBA ter kennis gekomen omstandigheden goede grond geven te vrezen dat de Opdrachtgever zijn verplichtingen niet zal nakomen. Indien de nakoming van de verplichtingen van de Opdrachtgever ten aanzien waarvan hij tekortschiet of dreigt te kort te schieten, niet blijvend onmogelijk is, ontstaat de bevoegdheid tot ontbinding pas nadat de Opdrachtgever Schriftelijk door BBBA in gebreke is gesteld, in welke ingebrekestelling een redelijke termijn is vermeld waarbinnen de Opdrachtgever zijn verplichtingen (alsnog) kan nakomen en de nakoming na verstrijken van de laatstbedoelde termijn nog steeds is uitgebleven.
Indien de Opdrachtgever zijn onderneming liquideert of overdraagt aan een derde, in staat van faillissement verkeert, (voorlopige) surseance van betaling heeft aangevraagd, enig beslag op zijn goederen is gelegd, alsook in geval waarin de Opdrachtgever anderszins niet vrijelijk over zijn vermogen kan beschikken, is BBBA gerechtigd om de Overeenkomst met onmiddellijke ingang en zonder rechterlijke tussenkomst te ontbinden, tenzij de Opdrachtgever al genoeg zekerheid voor de nakoming van zijn betalingsverplichtingen uit de Overeenkomst heeft gesteld.
BBBA is bevoegd om de Overeenkomst, al dan niet in zijn geheel, onmiddelijk en Schriftelijk op te zeggen indien hij oordeelt dat (i) het onmogelijk is geworden de Werkzaamheden uit te voeren volgens de relevante ethische normen en professionele standaarden, (ii) er informatie naar voren komt na het accepteren of voortzetten van de Opdracht die, bij bekendheid op het moment van acceptatie of voortzetting, BBBA zou hebben doen besluiten de Opdracht niet te accepteren of onder andere voorwaarden uit te voeren, tenzij BBBA de Opdracht op een geschikte wijze kan aanpassen. Elke opzegging moet Schriftelijk worden doorgegeven.
De Opdrachtgever maakt nooit aanspraak op enige vorm van schadevergoeding in verband met het door BBBA op grond van dit artikel uitgeoefende opschortings-, opzeggings- of ontbindingsrecht.
Wanneer BBBA de Overeenkomst onder dit artikel ontbindt, worden alle vorderingen op de Opdrachtgever direct opeisbaar.

Artikel A11 – Geheimhouding

BBBA zal de door of namens de Opdrachtgever verstrekte Vertrouwelijke informatie geheimhouden tegenover derden die niet bij de uitvoering van de Opdracht zijn betrokken. Deze verplichting geldt niet wanneer BBBA wettelijk of beroepsmatig verplicht is tot openbaarmaking, zoals de verplichtingen onder de Wwft en andere vergelijkbare regelgeving, of wanneer de Opdrachtgever BBBA van de geheimhoudingsplicht heeft ontheven. Deze geheimhoudingsverplichting geldt ook voor de resultaten verkregen uit de verwerking van de verstrekte gegevens.
Het eerste lid verhindert niet dat BBBA vertrouwelijk overleg pleegt binnen de eigen organisatie en met Partijen die betrokken zijn bij de Opdracht, voor zover dit noodzakelijk is voor een zorgvuldige uitvoering van de Opdracht of om aan wettelijke verplichtingen te voldoen.
BBBA mag de tijdens de uitvoering van de Opdracht verkregen gegevens en informatie gebruiken in civiele, arbitrale, bestuursrechtelijke- of strafprocedures waarin BBBA voor zichzelf optreedt, voor zover deze naar zijn redelijk oordeel van belang kunnen zijn.
Zonder uitdrukkelijke voorafgaande Schriftelijke toestemming van BBBA mag de Opdrachtgever de inhoud van adviezen, Opleveringen of andere uitingen van BBBA niet openbaar maken of aan derden verstrekken, tenzij dit voortvloeit uit de Overeenkomst, ter inwinning van een deskundig oordeel over de Werkzaamheden van BBBA, op grond van een wettelijke of beroepsverplichting, of in een civiele-, arbitrale-, bestuursrechtelijke- of strafprocedure waarin de Opdrachtgever voor zichzelf optreedt.
BBBA mag de naam van de Opdrachtgever en de hoofdlijnen van de verrichte Werkzaamheden kenbaar maken aan (commerciële) relaties om de ervaring van BBBA te tonen.

Artikel A12 – Bescherming persoonsgegevens (AVG)

Wanneer BBBA persoonsgegevens verwerkt als onderdeel van de Opdracht, die valt onder de definitie van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (‘AVG’), dan bepaalt BBBA zowel het doel als de wijze van deze gegevensverwerking. Hierdoor fungeert BBBA als verwerkingsverantwoordelijke in de context van de AVG. Voor de gevallen dat BBBA niet optreedt als verwerkingsverantwoordelijke maar als verwerker, gelden de aanvullende artikelen uit Module B van deze Algemene Voorwaarden.
Partijen zullen ieder – in geval van gezamenlijke verwerkingsverantwoordelijkheid – de persoonsgegevens zorgvuldig en in overeenstemming met de geldende privacyregelgeving en van toepassing zijnde bijzondere wetgeving verwerken.
De verwerking van persoonsgegevens door BBBA, zoals beschreven in dit artikel geschiedt in overeenstemming met de relevante privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de bijbehorende Uitvoeringswet AVG (UAVG). BBBA mag persoonsgegevens uitwisselen met externe partijen die worden ingezet ter ondersteuning van zijn dienstverlening. Persoonsgegevens worden alleen gedeeld als dit noodzakelijk is voor de genoemde activiteiten en in lijn is met de geldende privacywetgeving.
De Opdrachtgever is zelf verantwoordelijk voor het naleven van de privacywetgeving. De Opdrachtgever garandeert de wettigheid van het aan BBBA verstrekken van persoonsgegevens en volgt daarbij alle verplichtingen op die volgens de privacywetgeving op hem van toepassing zijn. Dit omvat onder meer de verantwoordelijkheid om de betreffende personen te informeren over het doorgeven van hun gegevens aan BBBA en hoe BBBA deze gegevens verwerkt bij het uitvoeren van de Opdracht.
lndien er een beveiligingsincident plaatsvindt waarbij persoonsgegevens die verwerkt worden onder de Overeenkomst verloren gaan of onbevoegden toegang hebben gekregen (een datalek), zullen BBBA en de andere partij elkaar zo snel mogelijk na ontdekking informeren. Ze zullen samen overleggen over de aanpak en afhandeling van het incident. De aanpak zal plaatsvinden volgens de op dat moment geldende regels voor beveiligingsincidenten en de meldplicht datalekken.
BBBA neemt de nodige technische en organisatorische voorzorgsmaatregelen om persoonsgegevens te beschermen tegen vernietiging, verlies, aanpassing, onbevoegde bekendmaking, en onbevoegde toegang. Hierbij houdt BBBA rekening met de risico’s die de verwerking van persoonsgegevens met zich meebrengt, vooral gezien hun aard.

Artikel A13 – Intellectueel eigendom

De realisatie van de Opdracht door BBBA leidt niet automatisch tot de overdracht van intellectuele eigendomsrechten die in het bezit zijn van BBBA. Alle intellectuele eigendomsrechten die tijdens of als gevolg van het uitvoeren van de Opdracht ontstaan, zijn eigendom van BBBA, tenzij deze rechten ook aan derden toebehoren. Intellectuele eigendomsrechten die voor het begin van de Opdracht al eigendom waren van de Opdrachtgever, blijven eigendom van de Opdrachtgever.
BBBA geeft de Opdrachtgever, met betrekking tot auteursrechten en/of andere intellectuele eigendomsrechten die van toepassing kunnen zijn op de resultaten van de uitgevoerde Werkzaamheden, overal en altijd, het recht om deze resultaten te gebruiken. Dit gebruiksrecht dekt elk gebruik van de resultaten van de Werkzaamheden zolang dit binnen de doelstellingen valt waarvoor, en de doelgroep waarvoor deze resultaten zijn samengesteld. Elk gebruik van de resultaten buiten het afgesproken doel van de Opdracht of de distributie ervan aan anderen dan waarvoor de resultaten volgens de Overeenkomst zijn bedoeld, vereist de Schriftelijke goedkeuring van de BBBA.

Artikel A14 – Overige bepalingen

De Opdrachtgever mag zonder voorafgaande Schriftelijke goedkeuring van BBBA zijn rechten of enige verplichtingen die voortkomen uit de relatie met BBBA niet geheel of gedeeltelijk overdragen aan derden of door derden laten uitvoeren.
Wanneer BBBA Werkzaamheden uitvoert op de locatie van de Opdrachtgever, zorgt de Opdrachtgever voor een geschikte werkplek die voldoet aan de wettelijke ARBO-normen en andere relevante regelgeving voor arbeidsomstandigheden. De Opdrachtgever moet ervoor zorgen dat BBBA wordt voorzien van kantoorruimte en andere faciliteiten die volgens BBBA nodig of nuttig zijn om de Werkzaamheden uit te voeren, en die voldoen aan alle (wettelijke) vereisten. Voor beschikbaar gestelde (computer)faciliteiten moet de Opdrachtgever zorgen voor continuïteit door middel van adequate back-up, veiligheids- en viruscontroleprocedures.
BBBA heeft het recht om deze algemene voorwaarden eenzijdig aan te passen. Toekomstige wijzigingen worden van kracht zodra deze expliciet aan de Opdrachtgever zijn medegedeeld.

Artikel A15 – Toepasselijk recht en forumkeuze

Op de rechtsbetrekkingen tussen BBBA en de Opdrachtgever is uitsluitend Nederlands recht van toepassing.
Alle geschillen tussen BBBA en de Opdrachtgever over de Overeenkomst of deze Algemene Voorwaarden worden voorgelegd aan de bevoegde rechter in het arrondissement van de vestigingsplaats van BBBA.

Module B – Verwerkersovereenkomst

De volgende artikelen zijn naast de overige artikelen in de Algemene Voorwaarden van toepassing op overeenkomsten waarbij BBBA in opdracht van de Opdrachtgever persoonsgegevens verwerkt.

Wanneer de Opdrachtgever documenten die behoren tot zijn boekhouding aan BBBA verstrekt die persoonsgegevens omvatten, bijvoorbeeld gegevens van klanten of leveranciers, wordt de Opdrachtgever juridisch aangemerkt als verwerkingsverantwoordelijke voor de verwerking van deze persoonsgegevens. BBBA wordt in dit geval aangemerkt als verwerker. Als verwerker verwerkt BBBA de persoonsgegevens uitsluitend in opdracht van de Opdrachtgever en in overeenstemming met de toepasselijke privacywetgeving, zoals vastgelegd in de Algemene Verordening Gegevensbescherming (AVG).

Door het verstrekken van facturen en andere documenten aan BBBA en door akkoord te gaan met de Algemene Voorwaarden, geeft de Opdrachtgever BBBA de opdracht om deze persoonsgegevens te verwerken. Dit betekent onder meer dat BBBA de persoonsgegevens die in de boekhouding worden ingevoerd, alleen zal verwerken volgens de instructies van de Opdrachtgever en in overeenstemming met de privacyverklaring van BBBA en de bepalingen in de Verwerkingsovereenkomst die in deze Algemene Voorwaarden zijn opgenomen.

Definities verwerkersovereenkomst

Als aanvulling op de hiervoor genoemde definities wordt er in deze verwerkersovereenkomst (ook) verstaan onder:

AVG	:	Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming);
Betrokkene	:	degene op wie een Persoonsgegeven betrekking heeft;
Onderliggende Overeenkomst	:	de overeenkomst waarbij Verwerkingsverantwoordelijk aan Verwerker opdracht heeft gegeven om Verwerkingen te verrichten, bijvoorbeeld het verwerken van documenten die behoren tot de boekhouding van de Opdrachtgever, zoals facturen die persoonsgegevens bevatten;
Persoonsgegevens	:	alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon zoals bedoeld in artikel 4 lid 1 AVG, die Verwerker op grond van de Onderliggende Overeenkomst Verwerkt of dient te Verwerken;
Privacywetgeving	:	alle toepasselijke wet- en regelgeving met betrekking tot de Verwerking en bescherming van persoonsgegevens, waaronder maar niet beperkt tot de AVG en de Uitvoeringswet Algemene Verordening Gegevensbescherming;
Verwerken of Verwerking	:	een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van persoonsgegevens zoals bedoeld in artikel 4 lid 2 AVG;
Verwerker	:	BBBA;
Verwerkingsverantwoordelijke	:	Opdrachtgever;
Verwerkingsovereenkomst	:	de in Module B opgenomen bijzondere artikelen die de wederzijdse rechten en verplichtingen voor de verwerking van persoonsgegevens door BBBA vastleggen overeenkomstig de toepasselijke privacywetgeving, en die samen de Verwerkingsovereenkomst vormen;

Artikel C1 – Toepasselijkheid verwerkersovereenkomst

Tenzij anders Schriftelijk overeengekomen door de Partijen, zijn de artikelen van deze Verwerkersovereenkomst van toepassing op elke verwerking van persoonsgegevens door de Verwerker in het kader van de Onderliggende Overeenkomst.
De Verwerker verwerkt persoonsgegevens namens de Verwerkingsverantwoordelijke, volgens zijn of haar Schriftelijke instructies en onder zijn of haar verantwoordelijkheid, zoals vastgelegd in de Onderliggende Overeenkomst.
De Verwerker zal persoonsgegevens uitsluitend verwerken in opdracht van de Verwerkingsverantwoordelijke, tenzij de wet iets anders voorschrijft.
De Verwerkingsverantwoordelijke bevestigt en garandeert dat de verwerking van persoonsgegevens zoals beschreven in deze Verwerkersovereenkomst in overeenstemming is met zijn verplichtingen onder de toepasselijke privacywetgeving.

Artikel C2 – Algemene verplichtingen Verwerker

Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens en neemt geen zelfstandige beslissingen over het gebruik, de verstrekking aan derden of de bewaartermijn van de Persoonsgegevens.
Indien Verwerker van mening is dat een instructie van Verwerkingsverantwoordelijke in strijd is met de toepasselijke Privacywetgeving, zal Verwerker Verwerkingsverantwoordelijke hier direct Schriftelijk van op de hoogte stellen.
Op verzoek van Verwerkingsverantwoordelijke zal Verwerker alle informatie verstrekken die nodig is om aan te tonen dat de in deze Overeenkomst vastgelegde verplichtingen worden nageleefd.
Verwerker draagt zorg voor de naleving van de voorwaarden die voortvloeien uit de toepasselijke Privacywetgeving met betrekking tot de Verwerking van Persoonsgegevens door verwerkers.
Verwerker verleent alleen toegang tot de Persoonsgegevens aan werknemers indien dit noodzakelijk is voor het uitvoeren van de diensten conform de Onderliggende Overeenkomst.
Verwerker zal de Persoonsgegevens niet langer Verwerken dan noodzakelijk is voor de uitvoering van de Onderliggende Overeenkomst en voor het voldoen aan de wettelijke administratieplicht.

Artikel C3 – Verstrekken Persoonsgegevens aan derden

Verwerker zal geen Persoonsgegevens delen met een derde partij of beschikbaar stellen, tenzij dit expliciet Schriftelijk is opgedragen door Verwerkingsverantwoordelijke, of wanneer dit wordt geëist door een gerechtelijke of bestuurlijke instantie. In een dergelijk geval zal Verwerker de Verwerkingsverantwoordelijke onmiddellijk na ontvangst van een dergelijk bevel informeren, zodat de Verwerkingsverantwoordelijke eventueel juridische stappen kan ondernemen.
Als Verwerker van mening is dat zij wettelijk verplicht is om Persoonsgegevens aan een bevoegde instantie te verstrekken, zal zij dit pas doen na overleg met de Verwerkingsverantwoordelijke. Verwerker zal de Verwerkingsverantwoordelijke zo snel mogelijk Schriftelijk op de hoogte stellen van deze wettelijke verplichting en alle relevante informatie verstrekken die nodig is voor de Verwerkingsverantwoordelijke om passende maatregelen te nemen en om te bepalen of en hoe de gegevensverstrekking zal plaatsvinden.

Artikel C4 – Verwerking buiten de EER

Verwerker mag Persoonsgegevens alleen buiten de EER verwerken als hiervoor eerst Schriftelijke toestemming is verkregen van de Verwerkingsverantwoordelijke. BBBA maakt bij zijn dienstverlening gebruik van Microsoft en Google LLC, wat inhoudt dat Persoonsgegevens gedeeld kunnen worden met partijen buiten de EER. Door akkoord te gaan met deze voorwaarden, geeft de Verwerkingsverantwoordelijke toestemming voor deze verwerking en het delen van Persoonsgegevens met partijen buiten de EER via de diensten van Microsoft en Google LLC.
Verwerker zal verzoeken om informatie van de Verwerkingsverantwoordelijke met betrekking tot de Verwerking van Persoonsgegevens snel en nauwkeurig afhandelen.

Artikel C5 – Verzoeken van Betrokkenen

Verwerker moet Verwerkingsverantwoordelijke op de hoogte stellen van alle verzoeken die rechtstreeks van Betrokkenen zijn ontvangen met betrekking tot hun rechten onder de toepasselijke Privacywetgeving, zoals verzoeken om inzage, rectificatie, verwijdering, beperking van de verwerking of overdracht van de Persoonsgegevens. Verwerker zal alleen op dergelijke verzoeken reageren indien Verwerkingsverantwoordelijke hiervoor Schriftelijke instructies heeft gegeven. Verwerker zal Verwerkingsverantwoordelijke op eerste verzoek ondersteunen met passende technische en organisatorische maatregelen om aan diens verplichtingen te voldoen betreffende de rechten van Betrokkenen.
Verwerker behandelt alle informatieverzoeken van Verwerkingsverantwoordelijke met betrekking tot de Verwerking van de Persoonsgegevens snel en correct. Verwerker verstrekt op eerste verzoek van Verwerkingsverantwoordelijke alle informatie die nodig is om aan de verplichtingen van Verwerkingsverantwoordelijke uit deze Overeenkomst en artikel 28 AVG te voldoen.
Verwerker zal Verwerkingsverantwoordelijke ondersteunen bij het uitvoeren van een gegevensbeschermings-effectbeoordeling (data protection impact assessment) en eventuele voorafgaande raadplegingen zoals vereist onder de toepasselijke Privacywetgeving.

Artikel C6 – Inschakelen sub-verwerkers door Verwerker bij uitvoering van de Verwerkersovereenkomst

Verwerker is gerechtigd sub-verwerkers in te schakelen bij de uitvoering van deze Verwerkersovereenkomst, op voorwaarde dat de Verwerkingsverantwoordelijke ten minste vier weken van tevoren Schriftelijk op de hoogte wordt gebracht. Verwerkingsverantwoordelijke heeft gedurende deze periode het recht om bezwaar te maken tegen de inschakeling van de sub-verwerker. Indien een sub-verwerker wordt ingezet voor specifieke verwerkingsactiviteiten namens de Verwerkingsverantwoordelijke, zal Verwerker ervoor zorgen dat de sub-verwerker dezelfde verplichtingen met betrekking tot de verwerking en bescherming van Persoonsgegevens aanvaardt als die welke in deze Verwerkersovereenkomst zijn vastgelegd. Verwerker mag alleen sub-verwerkers inzetten die voldoende garanties bieden met betrekking tot technische en organisatorische maatregelen, over de nodige deskundigheid in gegevensverwerking beschikken, betrouwbaar zijn en over de nodige middelen en personeel beschikken.
Verwerker is volledig verantwoordelijk en aansprakelijk voor de handelingen en nalatigheden van de sub-verwerkers die in het kader van deze Verwerkersovereenkomst worden ingeschakeld, en zal de Verwerkingsverantwoordelijke vrijwaren voor alle schade en kosten die door deze sub-verwerker worden veroorzaakt.

Artikel C7 – Meldplicht datalekken

Verwerker moet de Verwerkingsverantwoordelijke onmiddellijk en in elk geval binnen 24 uur na ontdekking informeren over elke beveiligingsinbreuk die invloed heeft of kan hebben op de Verwerking van Persoonsgegevens.
Verwerker dient daarbij in ieder geval de volgende informatie te verstrekken: (i) de aard van de inbreuk, met waar mogelijk een vermelding van de categorieën Betrokkenen en een schatting van hun aantal; (ii) de getroffen of mogelijk getroffen Persoonsgegevens, inclusief een schatting van de hoeveelheid; (iii) de vastgestelde en verwachte gevolgen van de inbreuk voor de Verwerking van de Persoonsgegevens en de Betrokkenen; en (iv) de maatregelen die Verwerker heeft genomen of zal nemen om de inbreuk aan te pakken, inclusief stappen om eventuele negatieve gevolgen te beperken.
De melding zoals bedoeld in de eerste bepaling zal door Verwerker worden gericht aan een door de Verwerkingsverantwoordelijke aangewezen contactpersoon. Verwerkingsverantwoordelijke zal Verwerker Schriftelijk informeren over de contactgegevens van deze persoon. De melding zal zowel telefonisch als per e-mail plaatsvinden. Na ontvangst van de melding zal de Verwerkingsverantwoordelijke de Verwerker informeren over de wijze waarop een eventueel datalek zal worden gemeld bij de Autoriteit Persoonsgegevens.
Verwerker erkent dat de Verwerkingsverantwoordelijke wettelijk verplicht kan zijn om een beveiligingsinbreuk die betrekking heeft op de Persoonsgegevens die door Verwerker worden Verwerkt, te melden aan Betrokkenen en/of autoriteiten. Een dergelijke melding door de Verwerkingsverantwoordelijke zal niet worden beschouwd als een tekortkoming of onrechtmatige handeling. Verwerker zal alle nodige maatregelen nemen om de (mogelijke) schade van een beveiligingsinbreuk te beperken en zal de Verwerkingsverantwoordelijke ondersteunen bij meldingen aan Betrokkenen en/of autoriteiten.
Verwerker zal ervoor zorgen dat mogelijk bewijsmateriaal met betrekking tot de inbreuk, zoals logbestanden, analyses van netwerkverkeer en toegangscontroledata, zoveel mogelijk wordt bewaard en desgevraagd aan de Verwerkingsverantwoordelijke wordt verstrekt.

Artikel C8 – Bewaartermijn Persoonsgegevens

Als de Verwerkingsverantwoordelijke bepaalt dat bepaalde Persoonsgegevens niet langer mogen of hoeven te worden bewaard, zal de Verwerker op Schriftelijk verzoek van de Verwerkingsverantwoordelijke de betreffende Persoonsgegevens direct vernietigen en de Verwerkingsverantwoordelijke hiervan op de hoogte stellen door te bevestigen dat de vernietiging heeft plaatsgevonden, tenzij Verwerker wettelijk verplicht is deze gegevens te bewaren om aan zijn administratieplicht te voldoen.

Artikel C9 – Beveiligingsmaatregelen en inspectie

Verwerker zal in overeenstemming met artikel 32 van de AVG alle noodzakelijke technische en organisatorische maatregelen treffen om Persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking (“Beveiligingsmaatregelen”). Deze maatregelen moeten een passend beveiligingsniveau waarborgen, waarbij rekening wordt gehouden met de stand van de techniek, de uitvoeringskosten, de aard, omvang, context en doeleinden van de verwerking, evenals de verschillende risico’s voor de rechten en vrijheden van Betrokkenen die de verwerking van Persoonsgegevens door Verwerker met zich meebrengt. Deze Beveiligingsmaatregelen zijn nader beschreven in de privacyverklaring van Verwerker.
Verwerker zal jaarlijks de effectiviteit van deze Beveiligingsmaatregelen beoordelen op basis van de nieuwste technologische ontwikkelingen en, indien nodig, na goedkeuring van Verwerkingsverantwoordelijke, de maatregelen aanpassen.
Verwerker staat Verwerkingsverantwoordelijke toe om de naleving van de Beveiligingsmaatregelen door Verwerker te controleren, of om, op verzoek van Verwerkingsverantwoordelijke, de gegevensverwerkingsfaciliteiten van Verwerker te laten inspecteren door een door Verwerkingsverantwoordelijke aangewezen externe instantie met betrekking tot de verwerkingsactiviteiten die onder deze Overeenkomst vallen (“de Inspectie”). De Inspectie wordt uitgevoerd door een instantie die naar het redelijk oordeel van Verwerkingsverantwoordelijke als neutraal en deskundig wordt beschouwd. Verwerkingsverantwoordelijke zorgt ervoor dat de inspectie-instantie een geheimhoudingsplicht heeft ten opzichte van derden met betrekking tot de bevindingen.
Verwerkingsverantwoordelijke is verantwoordelijk voor het betalen van alle kosten, vergoedingen en onkosten die samenhangen met de Inspectie, inclusief redelijke interne kosten van Verwerker.
Verwerkingsverantwoordelijke zal een exemplaar van het Inspectierapport aan Verwerker verstrekken.

Artikel C10 – Verplichtingen Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke wordt voor de Verwerking van Persoonsgegevens onder deze Verwerkersovereenkomst beschouwd als de ‘Verwerkingsverantwoordelijke’ zoals gedefinieerd in artikel 4, lid 7 van de AVG.
Verwerkingsverantwoordelijke bevestigt en garandeert dat de Verwerking van Persoonsgegevens in overeenstemming met deze Verwerkersovereenkomst voldoet aan de verplichtingen die op hem rusten volgens de toepasselijke Privacywetgeving.

Artikel C11 – Beëindiging

Deze Verwerkersovereenkomst is voor onbepaalde tijd aangegaan en eindigt op het moment dat de Onderliggende Overeenkomst eindigt.
Tenzij anders Schriftelijk overeengekomen met Verwerkingsverantwoordelijke, zal Verwerker bij beëindiging van de Verwerkersovereenkomst alle ter beschikking gestelde Persoonsgegevens onmiddellijk retourneren aan Verwerkingsverantwoordelijke en alle digitale kopieën vernietigen. Verwerker zal aan Verwerkingsverantwoordelijke bevestigen dat dit is uitgevoerd.
Indien Verwerker naar eigen oordeel door een wettelijke verplichting niet in staat is om de Persoonsgegevens volledig of gedeeltelijk te retourneren of te vernietigen, zal zij Verwerkingsverantwoordelijke zo snel mogelijk Schriftelijk informeren over deze verplichting en alle relevante informatie verstrekken. Indien Verwerkingsverantwoordelijke oordeelt dat de wettelijke verplichting gedeeltelijke of volledige vernietiging toestaat, zal Verwerker dit onmiddellijk uitvoeren op verzoek van Verwerkingsverantwoordelijke. Als Verwerkingsverantwoordelijke van mening is dat vernietiging niet mag plaatsvinden, zal zij Verwerker hiervan Schriftelijk op de hoogte stellen. In dat geval garandeert Verwerker de vertrouwelijkheid van de Persoonsgegevens en zal zij deze alleen verwerken ter voldoening aan de wettelijke verplichting of na Schriftelijke instructie van Verwerkingsverantwoordelijke.